보안

통제된 운영 워크플로를 위해 설계됨

FSM.TEAM은 배차 운영, 운전자 조정, 고객 접수 및 명확한 접근 경계, 신뢰할 수 있는 운영 이력, 워크스페이스 수준의 제어가 필요한 고객 대면 워크플로 단계를 위해 설계되었습니다.

보안 원칙

목표는 통제된 운영이지, 형식적인 체크박스식 문구가 아닙니다.

로그인뿐 아니라 워크플로우를 보호하세요.

실제 운영 결정이 신속하게 이루어질 때 보안이 가장 중요합니다. FSM.TEAM은 배차 담당자, 운전기사, 관리자, 고객이 동일한 접근 범위나 권한을 공유하지 않도록 설계되었습니다.

제어를 워크스페이스에 가깝게 유지

비즈니스 수준 설정, 역할 경계, 서비스 지역 제어 및 관리자 관리 통합은 운영 소유권을 실제 서비스 책임자에게 가깝게 유지합니다.

추적 가능한 운영 동작을 우선시합니다.

책임 수준이 높은 워크플로에는 단순히 느슨하게 연결된 알림 모음이 아니라, 가시적인 상태 이력, 명확한 전환, 누가 무엇을 변경했는지에 대한 더 명확한 기록이 필요합니다.

관리 영역

제품 내에서 보안이 적용되는 위치

역할 기반 접근 제어

관리자, 사무 직원, 운전기사 및 고객 경험을 분리하면 우발적 노출을 줄이고 접근 권한을 올바른 워크플로로 제한할 수 있습니다.

이메일 OTP 및 휴대전화 OTP 로그인 경로는 각 팀의 실제 작업 방식에 맞추어 사용됩니다. 이는 비밀번호 확산을 줄이면서 각 사용자 그룹에 대한 접근 경로를 명확히 유지합니다.
OTP 기반 인증

비밀번호 없는 로그인 흐름은 공유 자격 증명 없이 이메일 및 전화 기반의 일회용 인증을 지원합니다.

관리자, 사무 직원, 운전자 및 고객용 링크는 각각 다른 인터페이스를 통해 처리되므로 사용자가 워크플로의 일부만 완료하기 위해 광범위한 접근 권한을 가질 필요가 없습니다.
운영 감사 가능성

책임성 확보를 위해 상태 변경, 역할 활동 및 워크플로 이벤트를 추적하세요.

서비스 지역, 도시 접근 권한, 워크스페이스 범위로 한정된 구성은 팀이 정상 운영 중 각 인원이 무엇을 볼 수 있고 조치할 수 있는지를 제한하는 데 도움이 됩니다.
관리되는 통합

워크스페이스 수준의 외부 API 제어는 관리자가 자격 증명, 기능 및 하위 시스템과의 연결을 관리하는 데 도움을 줍니다.

외부 API 접근은 워크스페이스 수준에서 구성되므로 팀은 어떤 원격 기능을 활성화할지와 연결된 시스템의 책임자가 누구인지 결정할 수 있습니다.
운영 보안

배포 전에 답해야 할 질문들

각 팀이 실제로 사용할 로그인 경로
고객 데이터가 플랫폼에 어떻게 유입되는지와 어떤 시스템이 신뢰할 수 있는 출처(소스 오브 트루스)인지.
외부 API 기능을 즉시 활성화할지, 이후 단계적으로 도입할지 여부
어떤 종류의 워크플로 변경이 명시적 감독이나 감사 가능성을 필요로 하는가.
서비스 지역, 도시 및 역할 경계가 처음부터 어떻게 조직되어야 하는지.
이것이 중요한 이유

접근 권한과 책임이 불명확할 때 현장 운영은 실패합니다.

대부분의 운영 리스크는 특이한 공격이 아니라 잘못된 사람이 잘못된 항목을 변경하거나 팀이 현재 상태를 이해하지 못하거나 책임 추적을 위해 설계되지 않은 도구로 고객 대면 작업을 처리하는 데서 발생합니다.

FSM.TEAM은 각 역할에 더 좁은 인터페이스를 부여하고 고객 대면 흐름을 제한하며 워크스페이스 자체를 운영 제어의 중심으로 삼아 해당 위험을 줄이고자 합니다.

자주 묻는 질문

팀들이 자주 묻는 보안 질문

현장 서비스 맥락에서 보안은 무엇을 의미합니까?

이는 적합한 팀이 적절한 시점에 적절한 정보를 보고, 고객 링크가 고객 작업으로 제한되며, 상황이 빠르게 변할 때에도 운영 변경 사항이 이해 가능하도록 유지된다는 의미입니다.

이 페이지가 규정 준수·클레임 페이지인가요?

아니요. 이 페이지는 제품의 실무적 제어 모델(인증, 역할 범위 설정, 워크스페이스 거버넌스 및 운영 추적성)을 설명하기 위한 것입니다.

언제 팀과 보안에 대해 논의해야 하나요?

롤아웃이 역할 설계, 통합 경계, 고객 커뮤니케이션 또는 책임과 안전한 접근이 운영상 중요해지는 워크플로에 의존하는 경우 팀과 상의하세요.